網(wǎng)絡(luò)管理員技能競賽試題

1、.2010年XXXX公司網(wǎng)絡(luò)管理員技能競賽試題（理論部分）題號一二三總分得分選擇題110ABCADDDCAD1120BBCBDCACCB2130BDCBDABCDB3140ABDBBACCBD4150ACBCAABADA一、選擇題（50×1分）1. 以下屬于物理層的設(shè)備是（）A. 中繼器 B. 以太網(wǎng)交換機(jī)C. 橋 D. 網(wǎng)關(guān)2. IEEE802.3u標(biāo)準(zhǔn)是指（）A. 以太網(wǎng) B. 快速以太網(wǎng)C. 令牌環(huán)網(wǎng) D. FDDI網(wǎng)3. 如果要將兩計算機(jī)通過雙絞線直接連接，正確的線序是（）A. 1-1、2-2、3-3、4-4、5-5、6-6、7-7、8-8B. 1-2、2-1、3-6、4-4

2、、5-5、6-3、7-7、8-8C. 1-3、2-6、3-1、4-4、5-5、6-2、7-7、8-8D. 兩計算機(jī)不能通過雙絞線直接連接4. 第一次配置路由器時可以使用的方法為（）A. 使用CON口本地配置B. 使用CON口遠(yuǎn)程配置C. 使用AUX口遠(yuǎn)程配置D. 使用TELNET遠(yuǎn)程配置5. 某公司申請到一個C類IP地址，但要連接6個子公司，最大的一個子公司有 26臺計算機(jī)，每個子公司在一個網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為（）。A. B. 28C. 92D. 246. ARP協(xié)議的作用是（）A. 將

3、端口號映射到IP地址B. 連接IP層和TCP層C. 廣播IP地址D. 將IP地址映射到第二層地址7. 以下是基于鏈路狀態(tài)算法的動態(tài)路由協(xié)議是（）A. RIP B. ICMP C. IGRP D. OSPF8、小于（）的TCP/UDP端口號已保留與現(xiàn)有服務(wù)一一對應(yīng)，此數(shù)字以上的端口號可自由分配。 A、199B、100 C、1024D、20489、命令 IP ROUTE 代表的是:（） A、默認(rèn)路由B、直接路由 C、間接路由D、以上都不對10、在windows95/98的dos窗口下，能用以下命令察看主機(jī)的路由表（） A、NETSTAT R B

4、、ARP -A C、TRACEROUTED、ROUTE PRINT110ABCADDDCAD1120BBCBDCACCB11、以下屬于正確的主機(jī)的IP地址的是：（） A、2B、11 C、D、12一般的防火墻不能實現(xiàn)以下哪項功能：（）A隔離公司網(wǎng)絡(luò)和不可信的網(wǎng)絡(luò)B防止病毒和特絡(luò)依木馬程序C隔離內(nèi)網(wǎng)D提供對單點的監(jiān)控13.下面哪一個不屬于基于OSI七層協(xié)議的安全體系結(jié)構(gòu)的5種服務(wù)之一：（） A.數(shù)據(jù)完整性B.數(shù)據(jù)XX性C.公證D.抗抵賴14某種技術(shù)被用來轉(zhuǎn)換對外真正IP地址與局域網(wǎng)絡(luò)內(nèi)部的虛擬IP地址，可以解決合

5、法IP地址不足的問題，并隱藏內(nèi)部的IP地址，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全，這種技術(shù)是什么：（）A地址過濾BNATC反轉(zhuǎn)D認(rèn)證15IPSEC的功能要求不包括以下哪個方面的內(nèi)容：（）AXX性B完整性C可用性D有效性16以下哪個不包含在證書中：（）A密鑰采用的算法B公鑰及其參數(shù)C私鑰及其參數(shù)D簽發(fā)證書的CA名稱17在UNIX中，ACL里的一組成員與某個文件的關(guān)系是“rwxr”，那么可以對這個文件做哪種訪問：（）A可讀但不可寫B(tài)可讀可寫C可寫但不可讀D不可訪問18SQL數(shù)據(jù)庫使用以下哪種組件來保存真實的數(shù)據(jù)：（）ASchemasBSubschemasCTablesDViews19、當(dāng)路由器接收的IP報文的目的地

6、址不在同一網(wǎng)段時，采取的策略是（）A、丟掉該分組B、將該分組分片C、轉(zhuǎn)發(fā)該分組D、以上答案均不對20、當(dāng)一臺主機(jī)從一個網(wǎng)絡(luò)移到另一個網(wǎng)絡(luò)時，以下說法正確的是（）A、必須改變它的IP地址和MAC地址B、必須改變它的IP地址，但不需改動MAC地址C、必須改變它的MAC地址，但不需改動IP地址D、MAC地址、IP地址都不需改動21、以下內(nèi)容哪些是路由信息中所不包含的（）、A、目標(biāo)網(wǎng)絡(luò)B、源地址C、路由權(quán)值D、下一跳22、下列靜態(tài)路由器配置正確的是（）A ip route 16 serial 0 B ip route 16 C ip route

7、 16 serial 0 D ip route . 23、對防火墻如配置如下interface Serial0ip address encapsulation pppnat enableinterface Ethernet0ip address 公司的內(nèi)部網(wǎng)絡(luò)接在Ethernet0，在Serial0通過地址轉(zhuǎn)換訪問Internet、如果想禁止公司內(nèi)部所有主機(jī)訪問/16的網(wǎng)段，但是

8、可以訪問其它站點、如下的配置可以達(dá)到要求的是：（）A access-list 1 deny 55 在Serial0口：access-group 1 in B access-list 1 deny 55在Serial0口：access-group 1 out C access-list 101 deny ip any 55 在Ethernet0口：access-group 101 in D access-list 101 deny ip any 202.38.160

9、.1 55 在Ethernet0口：access-group 101 out24、關(guān)于千兆以太網(wǎng)，以下說法正確的是（）A IEEE802.3ab定義了千兆以太網(wǎng)B 在同一沖突域中，千兆以太網(wǎng)不允許中繼器的互連C IEEE802.3z專門定義了千兆以太網(wǎng)在雙絞線上的傳輸標(biāo)準(zhǔn)D 千兆以太網(wǎng)支持網(wǎng)絡(luò)速率的自適應(yīng)，可以與快速以太網(wǎng)自動協(xié)商傳輸速率25、SNMP依賴于（）工作A IP B ARP C TCP D UDP2130BDCBDABCDB26、以太網(wǎng)交換機(jī)的每一個端口可以看做一個（）A沖突域B廣播域C管理域D阻塞域27、理論上，1000BaseLX多模光纜的最大傳輸距離是多少（

10、）A、100m B、550m C、2000m D、3000m28、目前網(wǎng)絡(luò)設(shè)備的MAC地址由_位二進(jìn)制數(shù)字構(gòu)成，IP地址由_位二進(jìn)制數(shù)字構(gòu)成: （）A、48，16 B、64，32 C、4832 D、48，48 29、各種網(wǎng)絡(luò)主機(jī)設(shè)備需要使用具體的線纜連接，下列網(wǎng)絡(luò)設(shè)備間的連接哪些是正確的: （）A主機(jī)-主機(jī)，直連 B主機(jī)-交換機(jī)，交叉C主機(jī)-路由器，直連 D交換機(jī)-路由器，直連30、以太網(wǎng)中使用生成樹算法的目的是什么: （）A、避免來自同一端口的路由更新數(shù)據(jù)包轉(zhuǎn)發(fā)到本端口B、生成無環(huán)路的邏輯樹形結(jié)構(gòu)，盡最大可能在局域網(wǎng)段之間建立一條通路C、在每一個局域網(wǎng)段之間建立一條路徑D、確保數(shù)據(jù)信息到達(dá)每

11、一個節(jié)點31、齊魯石化公司企業(yè)網(wǎng)防病毒體系用戶使用產(chǎn)品是：（）A Symantec B 瑞星C McAfee D 360安全衛(wèi)士32、齊魯石化公司門戶IP地址是：（）A B 10C D 1033、齊魯公司桌面管理系統(tǒng)不包括的功能的是：（）A 資產(chǎn)管理B 軟件及補丁分發(fā)C 安裝、卸載服務(wù)D 殺毒34、目前IDS最常用的模式匹配屬于以下哪知入侵檢測方法：（）A異常B.誤用C人工免疫D.統(tǒng)計分析35、IEEE 802.11b最大數(shù)據(jù)傳輸速率為：（）A 2.4Mb/sB 11Mb/sC 24Mb/s D 54Mb/s36、

12、一臺需要與互聯(lián)網(wǎng)通信的HTTP服務(wù)器放在以下的哪個位置最安全：（）A在DMZ區(qū)的內(nèi)部B在內(nèi)網(wǎng)中C和防火墻在同一臺計算機(jī)上D在互聯(lián)網(wǎng)防火墻之外37、下面有關(guān)NTFS文件系統(tǒng)優(yōu)點的描述中，不正確的是：（） ANTFS可自動地修復(fù)磁盤錯誤 BNTFS可防止未授權(quán)用戶訪問文件 CNT'FS沒有磁盤空間限制 DNTFS支持文件壓縮功能3140ABDBBACCBDHTTP協(xié)議是常用的應(yīng)用層協(xié)議，它通過 (38) 協(xié)議提供服務(wù)，上下層協(xié)議默認(rèn)時，使用 (39) 端口進(jìn)行服務(wù)識別。HTTP雙方的一次會話與上次會話是 (40) ，即協(xié)議是無狀態(tài)的。從交換信息的整體性說是 (41) ，SHTTP對HTTP

13、的擴(kuò)展在于 (42) 。(38) （） AIP BUCP CTCP DICMP (39) （）A23 B80 C125 D21 (40) （）A同一個 B順序的 C有關(guān)的 D無關(guān)的(41) （） A面向事務(wù)的 B面向連接的 C面向用戶的 D面向應(yīng)用的(42) （）A加強了完整性 B 增加了功能 C增加了安全機(jī)制 D 增加了交互能力在使用路由器R的TCPIP網(wǎng)絡(luò)中，兩主機(jī)通過一路由器互聯(lián)，提供主機(jī)A和主機(jī)B應(yīng)用層之間通信的層是 (43) ，提供機(jī)器之間通信的層是 (44) ，具有IP層和網(wǎng)絡(luò)接口層的設(shè)備 (45) ；在A與R和R與B使用不同物理網(wǎng)絡(luò)的情況下，主機(jī)A和路由器R之間傳送的數(shù)據(jù)幀與路由

14、器R和主機(jī)B之間傳送的數(shù)據(jù)幀 (46) ，A與R之間傳送的IP數(shù)據(jù)報和R與B之間傳送的IP數(shù)據(jù)報 (47) (43) （） A應(yīng)用層 B傳輸層 CIP層 D網(wǎng)絡(luò)接口層(44) （） A應(yīng)用層 B傳輸層 CIP層 D網(wǎng)絡(luò)接口層(45) （） A包括主機(jī)A、B和路由器R B僅有主機(jī)A、B C僅有路由器R D也應(yīng)具有應(yīng)用層和傳輸層(46) （） A是不同的 B是相同的C有相同的MAC地址 D有相同的介質(zhì)訪問控制方法(47) （） A是不同的 B是相同的 C有不同的IP地址 D有不同的路由選擇協(xié)議IPv4地址可以劃分為網(wǎng)絡(luò)號，主機(jī)號兩部分。在下面的地址標(biāo)記中，用0表示所有比特為0，用-1表示所有比特為

15、1。以下選項中， (48) 不能作為目標(biāo)地址， (49) 不能作為源地址。IPv6使用了更大的地址空間，每個地址占有128比特，為方便網(wǎng)絡(luò)管理人員閱讀和管理，采用 (50) 進(jìn)制數(shù)加冒號的表示方法。(48) （）A0，0 B127，主機(jī)號 C10，主機(jī)號 D網(wǎng)絡(luò)號，-1(49) （） A0，0 B(127，主機(jī)號) C10，主機(jī)號 D網(wǎng)絡(luò)號，-1(50) （）A十六 B十 C八 D二4150ACBCAABADA1101120213031404150二、填空題（20×1分）1機(jī)房電源系統(tǒng)按用途可以分為、三類。2UPS是由、組成的一種電源設(shè)備。3機(jī)房直流系統(tǒng)接地與防雷接地之間距離應(yīng)大于米

16、。4計算機(jī)中通常將和集成在一個稱為的芯片上。USB 2.0規(guī)X中數(shù)據(jù)的傳輸速率最高可達(dá)到 Mb/s。在CRC計算中，若生成多項式為x6+x4+x+1，則與該生成多項式對應(yīng)的位串為：數(shù)據(jù)通訊按照傳輸方向可分為：、種。按交換方式分類，計算機(jī)網(wǎng)絡(luò)可分為電路交換網(wǎng)、報文交換網(wǎng)和_ _。采用多路復(fù)用的方法是_ _。使用海明碼進(jìn)行前向糾錯，如果冗余位為4位，那么信息位最多可以用到_ _位。自然人的軟件著作權(quán)的保護(hù)期為自然人終生及其死亡后年。差分曼徹斯特編碼中，位開始時存在變換時表示_ _。計算機(jī)操作系統(tǒng)通常具有的五大功能是處理器管理、存儲管理、文件管理、設(shè)備管理和_ _。數(shù)據(jù)庫通常分為層次型數(shù)據(jù)庫、網(wǎng)絡(luò)型

17、數(shù)據(jù)庫和_ _三種。1、（主機(jī)電源，外圍電源、輔助設(shè)備電源）2、（電力變流器，儲能裝置，開關(guān)）3、（5）4、（運算器，控制器）5、（）6、（1010011）7、（單工，半雙工，全雙工）8、（分組交換）9、（）10、（）11、（）12、（）13、（作業(yè)管理）14、（關(guān)系型數(shù)據(jù)庫）三、綜合題（30分）一、圖1給出了某單位分配到的網(wǎng)絡(luò)地址是 掩碼是255255255192。該單位下設(shè)三個部門：部門1有8臺機(jī)器，部門2有16臺機(jī)器，部門3有11臺機(jī)器。現(xiàn)在需要將本單位的網(wǎng)絡(luò)又分成了3個子網(wǎng)，如果你是網(wǎng)管人員：圖11、請你分配合適的子網(wǎng)地址，要求地址不能浪費。（3分）2、假設(shè)以上是

18、單位是橡膠廠，該廠的IPX圍是：/，網(wǎng)關(guān)是：54，DNS是：0。該廠內(nèi)的某機(jī)器A：，IE瀏覽器無法訪問互聯(lián)，試分析可能存在的原因。（8分）試題一（11分）【答案】(1) 三個子網(wǎng)為:（3分）部門1：401分部門2：6241分部門3：840 1分（2）原因：（8分）物理鏈路層原因：網(wǎng)卡故障、網(wǎng)線故障1分該廠的核心交換機(jī)故障1分廣播域內(nèi)有ARP欺

19、騙病毒攻擊1分系統(tǒng)配置原因：網(wǎng)關(guān)配置錯誤、子網(wǎng)配置錯誤1分應(yīng)用軟件原因DNS服務(wù)器故障（DNS服務(wù)器地址配置錯誤）1分沒有啟動Dr.寬帶客戶端1分瀏覽器故障被惡意軟件攻擊，無法正常工作1分瀏覽器設(shè)置了代理服務(wù)器，且該代理未正常工作1分二、某網(wǎng)絡(luò)設(shè)備的配置如下：【路由器Router的部分配置信息】Router(config)*interface fastEthernet1/0.1Router(config-subif)*encapsulation ISL 11 （1）Router(config-subif)*ip address （2）Router(

20、config-subif)*exitRouter(config)* interface fastEthernet1/0.2Router(config- subif)*encapsulation ISL12Router(config- subif)*ip address Router(config-subif)*exitRouter(config)* interface fastEthernet1/0.3Router(config- subif)*encapsulation isl 13Router(config- subif)*ip address

21、 Router(config-subif)*exitRouter(config)* ip routing （3）【交換機(jī)Switch1的部分配置信息】Switch1(config)*vlan database （4）Switch1(vlan)*vlan 11 （5）Switch1(vlan)*vlan 12Switch1(vlan)*vlan 13Switch1(vlan)*exitSwitch1(config)*interface fastEthernet0/0Switch1(config-if)*switchport mode trunk（6）

22、Switch1(config-if)*switchport trunk allowed all （7）Switch1(config-if)*exitSwitch1(config)*interface fastEthernet0/1Switch1(config-if)*switchport mode trunkSwitch1(config-if)*switchport trunk allowed allSwitch1(config-if)*exitSwitch1(config)*interface fastEthernet0/2Switch1(config-if)*switchport mode

23、 trunkSwitch1(config-if)*switchport trunk allowed allSwitch1(config-if)*exit1、解釋畫線部分的意義。（7分） (1):_ (2):_ (3):_ (4):_ (5):_ (6):_ (7):_2、若不采用路由器，全部采用交換機(jī)實現(xiàn)，是否可行.給出解釋。（2分）三、某單位網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示，如果Router3與互聯(lián)網(wǎng)絡(luò)之間的線路突然中斷，按照RIP路由協(xié)議的實現(xiàn)方法，路由表的更新時間間隔為30s，中斷30s后Router2的路由信息表1和中斷500s后Router2的路由信息表2如下所示。注：若到達(dá)目的網(wǎng)絡(luò)不需轉(zhuǎn)發(fā)或目的網(wǎng)絡(luò)不可達(dá)，用"-"來表示"下一站地址"；當(dāng)目的網(wǎng)絡(luò)不可達(dá)時，"跳數(shù)"為16。圖2網(wǎng)絡(luò)結(jié)構(gòu)圖30s后Router2的路由信息表1目的網(wǎng)絡(luò)下一跳地址跳數(shù)（1）（2）00（3）（4）500s后Router2的路由信息表2目的網(wǎng)絡(luò)下一跳地址跳數(shù)（5）（6）0（7）（8）218.57.200.